mysql 批量修复
#!/bin/bashhost_name=127.0.0.1user_name=user_pwd=database=need_optmize_table=falsetables=$(/usr/local/webserver/mysql/bin/mysql -h$host_name -u$user_name -p$user_pwd $database -A -Bse "show tables")for table_name in $tablesdo check_result=$(/usr/local/webs...
2024-01-10
Mysql执行流程
1、逻辑剖析sql 执行流程为：sql语句 -> 查询缓存 -> 解析器 -> 优化器 -> 执行器。1.1 服务器处理客户端请求 客户端程序 connectors >> 连接池 >> SQL接口 >> 解析器 >> 优化器 >> 查询缓存 >> 插件式存储引擎 >> File（文件系统/日志文件）1. 客户端程序 : 包括一些mysql工具如：native 或者语言工具如：php 、go ...
2024-01-10
mysql统计
-- 时间转任意格式DATE_FORMAT-- #select DATE_FORMAT(NOW(),"%m-%d-%Y");-- unix_timestamp 时间转时间戳-- select unix_timestamp(now()); -- from_unixtime 时间戳转时间-- SELECT from_unixtime(created_time,"%m-%d-%Y") #按天统计-- SELECT from_unixtime(created_time,"%m-%d-%Y") AS date, C...
2024-01-10
mysql执行流程解析
Server 层包括连接器、查询缓存、分析器、优化器、执行器等，涵盖 MySQL 的大多数核 心服务功能，以及所有的内置函数，所有跨存储引 擎的功能都在这一层实现，比如存储过程、触发器、视图等而存储引擎层负责数据的存储和提取。其架构模式是插件式的，支持 InnoDB、 MyISAM、Memory 等多个存储引擎。...
2024-01-10
mysql是开源的吗
MySQL 是一个关系型数据库，使用 SQL 语言进行增删改查操作，目前属于 Oracle 旗下的产品。MySQL 数据库开源免费，能够跨平台，支持分布式，性能也不错，可以和 PHP、Java 等 Web 开发语言完美配合，非常适合中小型企业作为 Web 数据库（网站数据库）。MySQL是一种关系型数据库管理系统，关系数据库将数...
2024-01-10
平时常用sql
总结一下平时用到最多的sql语句 1.特殊日期--今天凌晨SELECT DATEADD(dd,DATEDIFF(dd,0,GETDATE()),0)--明天凌晨SELECT DATEADD(dd,DATEDIFF(dd,0,GETDATE())+1,0)--当周周一(每周从周日开始)SELECT DATEADD(wk,DATEDIFF(wk,0,GETDATE()),0)--当月的第一天SELECT DATEADD(mm,DATEDIFF(mm,0,GETDATE()),0)--当月的最后一天SELECT...
2024-01-10
MySql常见约束
含义：一种限制，用于限制表中的数据，为了保证表中数据的准确性和可靠性。分类：六大约束 1.NOT NULL ：非空，用于保证该字段的值不能为空。例如学生表的学生姓名及学号等等。 2.DEFAULT：默认值，用于保证该字段有默认值。例如学生表的学生性别 3.PRIMARY KEY：主键，用于保证该字段...
2024-01-10
mysql组复制的应用场景
应用场景1、数据库的灵活复制环境。分组复制可以灵活地增加和减少集群中的数据库实例。2、数据库环境的高可用性。在集群中大部分服务器可用时，组复制允许数据库实例宕机，那么整个数据库服务可用。3、替代数据库环境中传统的主从复制结构。实例vim /etc/mysql.cnf先删掉之前实验加入的内容，...
2024-01-10
Mysql如何处理死锁
MySQL有两种死锁处理方式：等待，直到超时（innodb_lock_wait_timeout=50s）。发起死锁检测，主动回滚一条事务，让其他事务继续执行（innodb_deadlock_detect=on）。由于性能原因，一般都是使用死锁检测来进行处理死锁。死锁检测死锁检测的原理是构建一个以事务为顶点、锁为边的有向图，判断有向图是否存在...
2024-01-10
Mysql概念
关系数据库管理系统(Relational Database Management System)特点数据以表格的形式出现.每行为各种记录名称每列为记录名称所对应的数据域许多的行和列组成一张表单若干的表单组成database术语数据库: 数据库是一些关联表的集合。.数据表: 表是数据的矩阵。在一个数据库中的表看起来像一个简单的电...
2024-01-10
从一条sql报错解决过程学习程序员查bug的思路
从oracle迁移数据到达梦后，发现数据库默认值都丢失了。于是我想从oracle数据库将默认值查出来，在达梦数据库加回去。于是上网查了一下，看怎么获取oracle数据库字段默认值信息，找到了这个sql。select t.column, t.data_type, t.data_length, t.nullable, t.data_default from USER_TAB_COLS t where TABLE_NAME = "AA"但把sql拿到数...
2024-01-10
myqsl实战学习（一）
mysql 总体分为Server层和存储引擎层Server层连接器、查询缓存、分析器、优化器、执行器等存储引擎层负责数据的存储和提取。InnoDB、MyISAM、Memory等 5.5.5后默认为InnoDB连接器当用命令连接到数据库上时，是通过连接器实现的。通过SHOW PROCESSLIST 查看连接到数据库的连接。客户端如果太长时间没...
2024-01-10
在sqlbolt上学习SQL
在sqlbolt上学习SQL该网站能够学习sql基础，并且能在网页中直接输入sql语句进行查询。学习网站原网址https://sqlbolt.com/ (！部分指令该网站不支持，且存在一些bug！)该文为SQLBolt学习者提供答案参考SQL Lesson 1: SELECT queries 101查询表格中的特定列mysqlSELECT 列1, 列2,… FROM 表;查询所有列SELECT * FROM 表;E...
2024-01-10
真在学习c++模板，在看轮子哥的cpplinq时的疑问
在这里，后面的成员函数都没有用到values,为什么不能删掉？回答：不能删除的。这和std::shared_ptr的机制有关，这里values 保存了一个vector的引用，storage_iterator 析构之后会释放。保存这个引用可以保证只要storage_iterator存活，iterator绑定的引用对象(values)也一定还存活。回答：你是想把构造函数里对values...
2024-01-10
sql初学者笔记语法基础
常见注释-- 很少支持行内注释/**/段落注释基础语法SELECT检索数据语法作用例子释义select查找列，并返回行select prod_name from products；#可使用,分隔列名来查找多个列。查找prod_name列，并返回其下的所有行，在products表中。*通配符select * from products；查找所有列并返回所有行，在products...
2024-01-10
Mysql的学习
数据库的基本概念1. 数据库的英文单词： DataBase 简称 ： DB2. 什么数据库？ * 用于存储和管理数据的仓库。3. 数据库的特点： 1. 持久化存储数据的。其实数据库就是一个文件系统 2. 方便存储和管理数据 3. 使用了统一的方式操作数据库 -- SQL4. 常见的数据库软件 * 参见《MySQL基础.pdf》MySQL数...
2024-01-10
TestNg学习
参考：https://www.yiibai.com/testng/junit-vs-testng-comparison.html#article-start1、JUnit缺点：最初的设计，使用于单元测试，现在只用于各种测试。不能依赖测试配置控制欠佳(安装/拆卸)侵入性(强制扩展类，并以某种方式命名方法)静态编程模型(不必要的重新编译)不适合管理复杂项目应用，JUnit复杂项目中测试...
2024-01-10
mysql学习笔记二DQL
-- 查询编号为1004的学生的姓名和生日 select name,birthday from student where id=1004;-- 查询年龄大于18的学生信息 select * from student where age>18;-- 查询小明的成绩 select name,score from student where name="小明";-- 查询年龄在18到20之间的所有学生 select * from student where age>18 and...
2024-01-10分享一个简单的sql注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数...
2024-01-10
详细聊聊关于sql注入的一些零散知识点
目录零、本文涉及知识点一、sqlmap写一句马的过程（-- os-shell）1.1 简述过程1.2 一个小问题二、堆叠注入：2.1 什么是堆叠注入2.2 如何判断存在堆叠注入？2.3 局限性三、union injection（联合注入）3.1 原理3.2 与堆叠注入的区别四、常见的sql注入绕过姿势4.1 Waf特性：4.2 绕waf的核心思路：4.3 常见的思路五、Sql...
2024-01-10
Mysql经典SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理。问题显现：//组织SQL指令：获取用户信息$...
2024-01-10
Mysql经典SQL注入（注释法：#或）
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理。问题显现：//组织SQL指令：获取用户信息$sql = ...
2024-01-10
3.关于sql注入的综合题
关于sql注入的综合题 ----------南京邮电大学ctf : http://cms.nuptzj.cn/页面上也给了好多信息： 根据这个sm.txt , 我们可以得到好多消息，config.php：存放数据库信息，移植此CMS时要修改 index.php：主页文件 passencode.php：Funny公司自写密码加密算法库 say.php：用于接收和处理...
2024-01-10
sqlmap技巧系列输出点在响应头的SQL注入利用
1. 场景我们发现了一个SQL注入点，注入回显的地方是响应头的某个Header值，这时候如果我们想通过sqlmap进行漏洞利用，就需要一些技巧性的使用方式，因为sqlmap默认响应匹配是不包含响应头的。1.1 注入点注入成功注入失败，可以看到注入失败时不会带上Location的响应头。2. 技巧既然要通过sqlmap进行...
2024-01-10php防止sql注入的方法详解
一、什么是SQL注入式攻击? 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注...
2024-01-10
safe3防注入代码
导读有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路。在一些网站通常会在公用文件引入全局防护代码，因此，我收集了网络上常见的PHP全局防护代码进...
2024-01-10
jdbc实现用户登录业务(存在sql注入)
package com.cqust;import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;import java.sql.Statement;import java.util.HashMap;import java.util.Map;import java.util.Scanner;//模拟用户登录，验证成功还是失败public class JDBCTest05 {public static vo...
2024-01-10PHP mysql注入保护
我写了这个简短的函数来防止my_sql注入，因为它的重要性，我只想与其他人仔细检查这个函数是否可以按我的预期工作。foreach($_REQUEST as $key => $value) { $_REQUEST[$key] = stripslashes($value); $_REQUEST[$key] = mysql_real_escape_string($_REQUEST[$key]);}回答：好吧，您使用stripslashes()是因为magic_quotes_gpc设...
2024-01-10
